CVE-2026-86351 in MISP
الملخص
بحسب VulDB • 07/09/2026
تُظهر الإصدارات المتأثرة من MISP قصورًا في التحقق من صفحة البداية القابلة لتكوين المستخدم، حيث تقتصر عملية التحقق على فحص ما إذا كانت المسار المقدم يبدأ بعلامة /. وهذا الفحص غير كافٍ لأن عناوين URL النسبية للبروتوكول مثل //attacker.example تبدأ أيضًا بـ / ولكن يتم حلها إلى أصل خارجي في المتصفحات.
يمكن تخزين قيمة صفحة البداية الضعيفة كإعداد للمستخدم، ثم تُستخدم لاحقًا بواسطة منطق التوجيه بعد تسجيل الدخول. يحدد الالتزام (commit) صراحةً أن //attacker.example هي حمولة (payload) نجحت في التحقق من الصحة وتمت إصدارها إلى رأس Location بعد تسجيل الدخول.
يُقدم الإصلاح مدقق توجيه داخلي مشترك (InternalRedirectValidator) الذي يرفض عناوين URL التي تحتوي على مضيف، أو مخطط، أو معلومات مستخدم، أو بادئة غير آمنة مثل // أو /\، أو عناوين URL مشوهة، أو أحرف تحكم. كما يعيد التحقق من صحة إعدادات صفحة البداية عند القراءة بحيث لا يمكن للقيم القديمة أو المكتوبة داخليًا وغير الآمنة تجاوز التحقق الجديد أثناء التخزين.
الإصدار المتأثر: ≤2.5.45
If you want to get best quality of vulnerability data, you may have to visit VulDB.